Look-up in Google Scholar
Title: Modelo proactivo de threat hunting basado en mitre atta&ck para instituciones educativas superiores en el Perú
Advisor(s): Flores Solís, Fernando Rolyn
OCDE field: https://purl.org/pe-repo/ocde/ford#2.02.05; https://purl.org/pe-repo/ocde/ford#2.00.00
Issue Date: 25-Apr-2022
Institution: Universidad Peruana de Ciencias Aplicadas (UPC)
Abstract: La presente tesis tiene como objetivo brindar un modelo proactivo de Threat Hunting basado en Mitre Atta&ck para instituciones educativas superiores en el Perú. Este trabajo demostrará que con un enfoque tradicional de red no es suficiente para garantizar la seguridad de la red de la institución educativa. En los últimos años y más aun con los trabajos remotos por la cuarentena ha incrementado los ataques avanzados persistentes, llegando afectar a más de una institución educativa. En el presente trabajo se expone el nivel de madurez de Threat Hunting de algunas de las instituciones educativas peruanas y demuestra que al tener una hipótesis bien formulada podríamos alcanzar una caza exitosa y gracias al framework de Mitre Att&ck. Finalmente, podemos determinar acciones de mitigación sobre las vulnerabilidades encontradas para que el atacante no logre cumplir su cometido y alimentar nuestra base de conocimiento.

The present thesis aims to provide a proactive Threat Hunting model based on Miter Atta & ck for higher educational institutions in Peru. This work will demonstrate that a traditional network approach is not enough to guarantee the security of the educational institution's network. In recent years and even more so with remote quarantine work has increased persistent advanced attacks, affecting an educational institution. In the present work, the level of maturity of Threat Hunting of some of the Peruvian educational institutions is exposed and it shows that by having a well formulated hypothesis we could achieve a successful hunting and thanks to the Miter Att & ck framework. Finally, we can determine mitigation actions on the vulnerabilities found so that the attacker cannot fulfill his mission and feed our knowledge base.
Discipline: Ingeniería de Redes y Comunicaciones
Grade or title grantor: Universidad Peruana de Ciencias Aplicadas (UPC). División de Estudios Profesionales para Ejecutivos (EPE)
Grade or title: Ingeniero de Redes y Comunicaciones
Register date: 23-May-2022; 23-May-2022



This item is licensed under a Creative Commons License Creative Commons